از دیتاسنتر بپرسید روی کدام Ip در حال حاضر attack هست . اگه مجازی سازتون هسته لینوکسی داره با دستور tcpdump میتونید مانیتور کنید . (اگه نصب نیست yum install tcpdump )